網(wǎng)站被攻擊 “肉雞”干的？

11月28日晚9時(shí)，一家網(wǎng)站的編輯孫玲（化名）像往常一樣進(jìn)行稿件的錄入，忽然網(wǎng)站的后臺(tái)不能正常打開。半小時(shí)后，網(wǎng)站癱瘓。

“一臺(tái)電腦有問題影響一大片，我們也接到了異常的反饋。”該網(wǎng)站技術(shù)部門負(fù)責(zé)人周群回憶，剛開始，他懷疑是服務(wù)器硬件或者軟件故障，就一步步去排查，最后發(fā)現(xiàn)網(wǎng)站的訪問人數(shù)瞬間出現(xiàn)異常。

周群注意到，當(dāng)時(shí)的網(wǎng)站瞬間點(diǎn)擊量是兩三萬人次，往日即使是搞活動(dòng)也沒有那么多。“這一定是被攻擊了”。

由于無法正常運(yùn)行，11月28日凌晨1時(shí)40分，上述網(wǎng)站公號(hào)稱：網(wǎng)站后臺(tái)受到持續(xù)惡意攻擊，導(dǎo)致網(wǎng)絡(luò)阻塞，頁面無法打開。

從11月28日9時(shí)30分許到29日凌晨3時(shí)許，周群不得不三次切斷投票服務(wù)站點(diǎn)，不再提供對外的訪問，但效果并不明顯。“再次打開網(wǎng)絡(luò)服務(wù)后，攻擊依然繼續(xù)。”

第三次主動(dòng)關(guān)閉網(wǎng)絡(luò)服務(wù)的同時(shí)，該網(wǎng)站聯(lián)絡(luò)到青松智慧（北京）科技有限公司的第三方防護(hù)平臺(tái)，經(jīng)過商議，由青松協(xié)助網(wǎng)站對攻擊進(jìn)行識(shí)別和攔截。

凌晨兩點(diǎn)多，還在睡夢中的青松智慧（北京）科技有限公司市場總監(jiān)吳祖欣被公司CEO的電話吵醒，讓他起來一起對這家網(wǎng)站受到的攻擊進(jìn)行攔截。

“攻擊高峰時(shí)，一分鐘200萬次訪問請求，一小時(shí)就是1200萬次，那天我們攔截了將近10億次的攻擊。”吳祖欣說。

一直到11月29日早上8時(shí)許，吳祖欣三人才將攔截工作移交給技術(shù)人員。他說，“真正攻擊結(jié)束時(shí)間一直到當(dāng)晚8時(shí)25分左右，整個(gè)攻擊持續(xù)了近24小時(shí)。”

事后，周群在對服務(wù)器日志分析時(shí)發(fā)現(xiàn)，攻擊IP有六七成來自手機(jī)“肉雞”。

誰侵入了我們的手機(jī)？

何為“手機(jī)肉雞”？吳祖欣介紹，“手機(jī)肉雞”是被植入了病毒或有安全漏洞的個(gè)人手機(jī)。這種手機(jī)被黑客控制后，可任意被攻擊或竊取信息。

去年8月份，廣東韶關(guān)市一名企業(yè)負(fù)責(zé)人，在手機(jī)沒有離開身邊的情況下，手機(jī)在他睡夢中離奇地向企業(yè)財(cái)務(wù)人員發(fā)送了要求轉(zhuǎn)賬的短信。財(cái)務(wù)人員根據(jù)上級的這條短信，向詐騙分子轉(zhuǎn)賬57萬多元。

后經(jīng)查實(shí)，原因竟是他點(diǎn)了一下短信發(fā)來的下載鏈接，中了木馬病毒，遭到不法分子遠(yuǎn)程控制了手機(jī)，盜取里面的信息。